自制的木马病毒在95年后被捕获！招募了超过100,000个用户，淘宝和支付宝密码被盗

最近

一种新型的勒索软件正在Internet上传播.

↓↓

保持警惕！勒索软件病毒又来了，这一次，我在看微信支付宝

昨晚，@平安武汉发布通知，宣布此案已解决！

24小时内迅速解决此案！捕获了1个病毒研发生产商

根据@平安武汉的消息，根据上级部署的“ Net Net Security 2018”专项行动，最近，东莞互联网警察在互联网警察总部的统领下以及腾讯和360的大力协助. 在24小时内，迅速检测到破坏计算机信息系统的“ 12·05”新型勒索软件病毒，逮捕了病毒开发者和生产者，并查获了一批木马程序和工具.

嫌疑人涉嫌使用自制的病毒木马入侵用户的计算机，并非法获取50,000多个用户帐户和密码数据，例如淘宝，支付宝，百度网盘和电子邮件. 整个网络拥有超过100,000台计算机. 被感染.

此案是国内首例同类. 成功检测到此后，该病毒无法及时扩展其对整个计算机系统的入侵，并有效地遏制了该病毒的进一步传播.

事件已暴露

12月4日18:00，东莞市互联网支队接到省厅互联网总部报案，腾讯报告东莞一名男子将木马传播到多个计算机信息系统，锁定了目标系统. 文件，并在支付赎金后使用微信解锁.

东莞网络警察在得知省网络警察总部发出线索后，迅速做出反应，立即启动了网络安全事件应急预案，动员了警察的骨干力量，并对该网络进行了调查. 线索涉及，并于12月4日22:00准确驱散了嫌疑人. 该人的真实身份是罗某某（男，现年22岁，来自广东，是名人），主要在东莞东坑镇工作. 12月5日凌晨，东莞互联网警察局和东坑支局通宵逮捕. 经过10个小时的持续战斗，嫌疑人罗某某于15:00被.

经讯问，嫌疑人罗某某坦言自己制造了一种新的勒索病毒以破坏计算机信息系统，并使用微信支付了勒索的事实. 据他的供认，2018年6月，罗某某独立开发了一种病毒“骗子”，用于窃取他人支付宝的账户和密码，然后通过转账窃取资金. 同时，某些包含“欺诈性”木马病毒代码的开发软件模块已制作并发布在Internet上. 该开发软件编写的任何应用程序软件都包含Trojan病毒代码. 该代码在后台自动运行，并记录用户帐户，如淘宝和支付宝. 密码和键盘操作已上载到服务器. 此外，嫌疑人还执行命令对受感染计算机上的所有文件（系统文件和可执行文件除外）进行加密，然后弹出一个包含解密字和预设微信支付QR码的勒索界面. 解密程序的标题显示为“您的计算机已经加密，请执行以下操作，扫描QR码，需要支付110进行解密”.

据《南方都市报》报道，360 Internet Security Center安全研究员王亮表示，勒索软件作者在病毒代码中留下了一些与其身份有关的信息，例如他在病毒中的嵌入式GitHub链接. 使用的QQ号和SQL Server登录密码还包括作者的缩写名称和生日.

“结合互联网上留下的信息，他们可以彼此确认并找到特定的作者. 整个过程并不复杂，并且需要几个小时. ”据王亮介绍，在掌握了这些线索后，他们将有关信息提交了警察和主管部门.

记者了解到，当前勒索软件作者的姓名，电话号码，电子邮件地址，百度云帐号，生日和其他信息均可用. 4月4日晚，微博网友“钓鱼家创始人”发布的与勒索软件作者聊天的两个屏幕截图显示，22岁的罗某某对自己的真实姓名和QQ号码为他人所知表示惊讶. 并说他“在大声笑中殴打我们”.

微博网友“刁哥的创始人”的照片.

目前，嫌疑人罗某某已被刑事拘留，此案正在进一步审理中.

北京晶石事务所王从伟告诉记者，涉嫌制造和传播病毒的行为涉嫌非法提供和控制计算机信息系统，非法获取计算机信息系统以及破坏计算机信息系统.

根据《》第286条的规定，故意制造和传播影响计算机系统正常运行的计算机病毒和其他破坏性程序，其后果是严重的，应处以不超过50年的有期徒刑. 五年或刑事拘留；如果后果特别严重，则可判处五年以上有期徒刑.

国家互联网紧急中心的提醒在这里！

国家互联网应急响应中心提醒用户及时采取以下措施来预防:

1. 及时安装和更新防病毒软件. 目前，市场上主流的杀毒软件已经支持勒索软件的保护和杀灭.

2. 不要轻易打开未知来源的软件. 勒索软件通过易语言编写的程序传播. 减少对未知来源的软件的使用，以有效地阻止它.

3. 如果您感染了勒索软件病毒，则可以使用相关的解密工具尝试对其进行解密. 目前，许多公司已经开发了针对勒索软件的解密工具，包括Tinder Bcrypt专用解密工具，腾讯计算机管理器“ Document Guardian”，360 Security Guardian“ 360 Decryption Master”等.

4. 感染勒索软件的用户删除病毒后，应尽快修改淘宝，天猫，支付宝和QQ等敏感平台的密码.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-295257-1.html